இது எப்படி கவனிக்கப்படாமல் போகிறது
credential எச்சரிக்கை தோன்றவில்லை. முழு payload ஆய்வு செய்யப்பட்டதா? payload scan வரம்பை மீறியிருந்தால், இவை இரண்டு வெவ்வேறு விஷயங்கள். பயனுள்ள monitoring அமைப்பு அந்த இடைவெளியை தெரியவைக்கவேண்டும்.
Agent tools மிகவும் பெரிய arguments மற்றும் outputs உருவாக்கலாம். ClawMetry, ஒரு அளவு மீறிய payload வரம்பற்ற வேலையை உட்கொள்ளாமல் இருக்க credential ஆய்வை வரையறுக்கிறது. அந்த வரம்பு எட்டப்பட்டபோது உங்களுக்கு தெரிவிப்பதே முக்கியமான பகுதி.
ClawMetry என்ன கண்டறிகிறது
ஒரு tool payload வரையறுக்கப்பட்ட credential scan-ஐ மீறும்போது, ClawMetry தகவல் ஆய்வு முழுமையடையவில்லை என்ற கண்டறிவை எழுப்புகிறது. வரம்பிடப்பட்ட payloads எண்ணிக்கை மற்றும் காரணங்களை பதிவு செய்கிறது. உள்ளடக்கம் கண்டறிவில் நகலெடுக்க வேண்டியதில்லை.
கண்டுபிடிப்பை மாற்றும் வேறுபாடு
தூண்டும் எடுத்துக்காட்டு
அளவு மீறிய tool payload
தகவல் கண்டறிவு
அமைதியான ஒப்பீடு
சாதாரண tool payload
இந்த detector-க்கு எந்த கண்டுபிடிப்பும் இல்லை.
சரிபார்க்கப்பட்ட உதாரணத்தில், அளவு மீறிய command argument தகவல் coverage கண்டறிவை உருவாக்குகிறது. சாதாரண Git status argument அமைதியாக இருக்கும். இது inspection எல்லையைப் பற்றிய சான்று, அளவு மீறிய payload தீங்கானது என்ற சான்றல்ல.
Detector முடிவை ஆய்வு செய்யுங்கள்
{
"kind": "inspection_incomplete",
"severity": "info",
"evidence": {
"limited_payloads": 1,
"reasons": [
"input_size"
],
"observed": "tool_arguments_and_results"
}
}எடுத்துக்காட்டு எப்படி சரிபார்க்கப்பட்டது
இந்த எடுத்துக்காட்டுகள் எழுதப்பட்ட event data அல்லது disposable configuration files-உடன் வெளியிடப்பட்ட detector-ஐ மதிப்பிடுகின்றன. வீடியோக்கள் அந்த நடத்தைகளை விளக்குகின்றன. அவை live agents அல்லது தயாரிப்பு இடைமுகத்தின் பதிவுகள் அல்ல. எடுத்துக்காட்டுகளில் எந்த கட்டளையும் இயக்கப்படவில்லை.
முடிவு இந்த உள்ளீடுகளுக்கான நடத்தையை நிறுவுகிறது. Runtime ingestion, தடுப்பு அல்லது உண்மையான சமரசத்தை நிறுவுவதில்லை. Pinned source contract ஆய்வு செய்யுங்கள்.
அடுத்து என்ன சரிபார்க்கலாம்
தொடர்புடைய tool செயல்பாட்டை கண்டறிந்து, அளவு மீறிய உள்ளடக்கம் உருவாக்கிய workflow பகுதியை மதிப்பாய்வு செய்யுங்கள். வரையறுக்கப்பட்ட scan தீர்க்க முடியாத கேள்விக்கு சரியான கட்டுப்படுத்தப்பட்ட மதிப்பாய்வு அல்லது சிறிய input பயன்படுத்துங்கள். அந்த சான்று கிடைக்கும் வரை coverage இடைவெளியை தெரியவையுங்கள்.
- வரம்பிடப்பட்ட payload-ஐ கண்டறியுங்கள்
- அதன் மூலம் மற்றும் நோக்கத்தை மதிப்பாய்வு செய்யுங்கள்
- coverage இடைவெளியை தீர்க்குங்கள்
இந்த signal என்ன நிறுவுகிறது
இந்த கண்டறிவு credential scanner-ஐ பற்றியது. இது ஒவ்வொரு detector-இன் coverage-ஐ சான்றிடுவதில்லை அல்லது தீங்கான நோக்கத்தை நிறுவுவதில்லை.